Win11安全性史诗级飞跃,管理员保护新功能上线，安装软件先过人脸识别关

Windows 11 在安全性方面进行了史诗级的升级，引入了管理员保护功能，这意味着在安装软件之前，用户需要先进行身份验证，例如刷脸识别。这一新功能旨在提高操作系统的安全性，防止未经授权的软件安装，并保护用户免受恶意软件的侵害。
管理员保护功能的工作原理如下：
1. 当用户尝试安装软件时，系统会提示进行身份验证。 2. 用户可以选择使用面部识别、指纹识别或其他生物识别技术进行身份验证。 3. 只有通过身份验证的用户才能继续安装软件，从而确保只有授权用户才能安装软件。
这一新功能对于企业和机构来说尤为重要，因为它可以帮助它们更好地控制软件安装过程，并确保只有符合安全策略的软件才能被安装。此外，管理员保护功能还可以帮助用户防止恶意软件的侵害，因为恶意软件通常需要管理员权限才能安装。
然而，这一新功能也可能引起一些用户的不满，因为它们可能觉得身份验证过程过于繁琐。为了解决这个问题，微软可能会提供一些选项，例如允许用户在安装某些类型的软件时跳过身份验证过程。
总的来说，管理员保护功能是 Windows 11 在安全性方面的一个重要升级，它可以帮助用户更好地保护他们的设备和数据免受未经授权的软件安装和恶意软件的侵害。

相关内容：

IT之家 10 月 29 日消息，科技媒体 bleepingcomputer 昨日（10 月 28 日）发布博文，报道称在 Windows 11 24H2/25H2 的 10 月可选更新 KB5067036 中，微软引入了“管理员保护”（Administrator Protection）功能，大幅提升系统安全性。

IT之家此前报道，微软于今年 5 月开始， Windows Insider 项目成员，测试“管理员保护”功能，减少提升权限（elevated privileges）带来的风险。

用户安装 10 月可选更新，并启用该功能之后，在执行任何需要管理员权限的操作（例如安装新软件、更改系统时间或注册表）时，强制要求用户先通过 Windows Hello 的集成身份验证来确认身份。

这一机制不仅能防止用户误操作更改系统级别，更重要的是，它能有效阻止恶意软件在用户不知情的情况下静默获取权限并修改系统，从而构建一道坚实的安全防线。

用户界面方面，此次更新带来了重新设计的开始菜单，以帮助用户更快捷、流畅地访问应用程序，更多信息可以访问此前相关文章。